应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

Znn3bq.jpeg
小木虫论坛-学术科研互动平台 » 学术交流区 » 基金申请 » 自然科学基金申报 » 可疑代码漏洞
604/6返回列表上一页123456下一页
查看: 10682  |  回复: 59
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看

resmak521

新虫 (初入文坛)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
我试了一下，这个不能算是漏洞。

查找出来的是js/review/evpublic.js的一段代码

这个js文件夹里面的应该是通用调用的函数，与项目无关。
赞一下(12人) 回复此楼
31楼2022-08-21 21:20:29
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhanghaozhu

新虫 (正式写手)
大家都没有找到，LZ你可能要详细的说一下，怎么找到的步骤了。。
赞一下 回复此楼
32楼2022-08-21 21:22:22
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

黑白渡口

新虫 (著名写手)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
我的打开了是这个：       type:"POST",  
success:function(data){  
var result=data.split(" ";  
var time=result[1].split(":";  
var hour=time[0];  
var minute=time[1];  
$("#dateValue".val(result[0]);  
$("#hourValue".val(hour);  
$("#minuteValue".val(minute);  
timeDiv.html(data);  
window.setInterval(timeHandle.calcTime,1000*60);  
}

发自小木虫Android客户端
赞一下(5人) 回复此楼
33楼2022-08-21 21:25:30
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

jnchaofan

铁虫 (小有名气)
引用回帖:
32楼: Originally posted by zhanghaozhu at 2022-08-21 21:22:22
大家都没有找到，LZ你可能要详细的说一下，怎么找到的步骤了。。

申请与受理界面源代码，找到路径egrantres/js/review/evpublic.js第193行，试试看
赞一下(3人) 回复此楼
34楼2022-08-21 21:26:07
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

恋上月牙山

铜虫 (初入文坛)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
我打开也不是楼主说的那个，也只是时间变量
赞一下 回复此楼
35楼2022-08-21 21:26:10
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

tangxilang

铜虫 (小有名气)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
引用回帖:
31楼: Originally posted by resmak521 at 2022-08-21 21:20:29
我试了一下，这个不能算是漏洞。

查找出来的是js/review/evpublic.js的一段代码

这个js文件夹里面的应该是通用调用的函数，与项目无关。

确实是这样的，楼主故意不说这个
赞一下(4人) 回复此楼
36楼2022-08-21 21:28:53
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lmw19890214

铁虫 (初入文坛)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
散了吧，大家都一样！
赞一下 回复此楼
37楼2022-08-21 21:30:05
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhanghaozhu

新虫 (正式写手)
拿大家开涮，就是LZ的不对了啊
赞一下(7人) 回复此楼
38楼2022-08-21 21:30:27
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

qingweibu

金虫 (职业作家)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
散了吧，代码玩了这么多年了，静态网页怎么可能？套用潜伏台词，“你以为找找漏洞，查几个代码就可以决定基金了”，哈哈哈

发自小木虫Android客户端
赞一下(4人) 回复此楼
39楼2022-08-21 21:44:34
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

cleverly

铜虫 (正式写手)
★
小木虫: 金币+0.5, 给个红包，谢谢回帖
引用回帖:
10楼: Originally posted by jnchaofan at 2022-08-21 20:52:47
后面是：
var isPeer = "0";//是否同行会评
        var isPeerObj = $("#isPeer"
        if(isPeerObj != null && typeof(isPeerObj) != "undefined&quot ...

=0就是没进入会评吗

发自小木虫Android客户端
赞一下(1人) 回复此楼
40楼2022-08-21 21:46:51
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 jnchaofan 的主题更新
604/6返回列表上一页123456下一页
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[文学芳草园] 献血感触 +6 呀呀好傻 2026-05-19 11/550 2026-05-19 22:26 by 而立得乐
[教师之家] 上海大学实验技术岗位非升即走 +11 嘻嘻哈哈乐呵呵 2026-05-15 12/600 2026-05-19 22:17 by otani
[考博] 云南大学材料与能源学院解琳课题组钙钛矿博士招生 +3 光伏爱好者 2026-05-17 5/250 2026-05-19 19:13 by 光伏爱好者
[基金申请] 2026山东省优青 +3 luckinging 2026-05-14 4/200 2026-05-19 16:15 by 52wls
[论文投稿] Sci. Bull. 悲剧经验 +4 jyang1999 2026-05-16 4/200 2026-05-19 10:56 by maolC
[考博] 找博士生导师 +6 小代想上岸 2026-05-15 7/350 2026-05-19 10:22 by free_fisher
[考博] 26/27申博自荐-锂/钠电池方向 5+3 狗头军师. 2026-05-15 4/200 2026-05-19 09:10 by moonboat
[基金申请] 别被青基扩招骗了！26年科研内卷才刚刚开始 +3 国自然国社科中 2026-05-14 4/200 2026-05-19 08:48 by archvillain
[考博] 26/27博士推荐 +4 1木头人13949 2026-05-13 4/200 2026-05-19 08:29 by zhyzzh
[考博] 2026博士还有哪些学校有名额 +7 小王求读研 2026-05-15 8/400 2026-05-19 08:27 by zhyzzh
[考博] 博士申请 +5 星…… 2026-05-18 6/300 2026-05-18 23:49 by 糊糊涂涂好
[基金申请] 面上本子正文33页，违规吗？会被低分嘛？ +8 1234567wang 2026-05-17 10/500 2026-05-18 18:52 by zzahkj
[硕博家园] 考博自荐 +5 科研狗111 2026-05-13 6/300 2026-05-18 11:22 by 糊糊涂涂好
[基金申请] 青C资助名额大幅增加！ +12 西葫芦炒鸡蛋 2026-05-13 16/800 2026-05-18 10:02 by Equinoxhua
[硕博家园] 我在等一个没有答案的答案 +3 Love_MH 2026-05-17 3/150 2026-05-18 02:22 by 竹林孤影
[考博] 光量子物理方向 博士招生 1人（2026.09） +3 sandyworld 2026-05-15 4/200 2026-05-17 14:38 by sandyworld
[有机交流] 求助2，4-二氯-5-嘧啶甲醛的合成方法 20+3 光吃不拉 2026-05-14 6/300 2026-05-16 19:46 by Equinoxhua
[有机交流] 求有机合成大神指点三硫酸乙烯酯（CAS：2793408-99-6）的合成路线 30+3 Leekmid 2026-05-13 10/500 2026-05-16 16:37 by czyzsu
[硕博家园] 申请博士 +3 呃?呃 2026-05-15 3/150 2026-05-16 11:01 by a4742549
[考博] 材料类只有一篇综述能申博么 +4 乐逍遥谷 2026-05-13 4/200 2026-05-14 12:05 by zhyzzh
信息提示
关闭
请填处理意见
关闭